近期, TP錢包在系統(tǒng)層面上禁用了截屏功能, 這一變動讓不少用戶覺得用起來不太方便, 可是我們要看到, 在這個設(shè)計方案背后, 其實是藏著非常清晰的安全保護邏輯的, 作為一個長期在研究移動端應(yīng)用安全問題的專業(yè)人士, 我覺得弄明白這個機制對于保護好我們個人的數(shù)字資產(chǎn)來說是非常關(guān)鍵的一件事情, 雖然從表面上看, 截屏操作只是一個提供便捷的手段, 但是如果我們把它放在錢包這樣的使用環(huán)境當(dāng)中去想的話, 它就極有可能變成導(dǎo)致信息發(fā)生泄露的一個重要的通道。

從技術(shù)實現(xiàn)的層面去分析, TP錢包在涉及資產(chǎn)列表、交易記錄以及助記詞這些關(guān)鍵頁面的時候,會調(diào)動Android系統(tǒng)的FLAG_SECURE機制, 或者是iOS系統(tǒng)上的等價安全窗口屬性。

因為具備了這種屬性, 所以當(dāng)系統(tǒng)進行截屏操作時, 會直接生成黑屏畫面, 或者彈出禁止截圖的提示信息。通過這種方式系統(tǒng)從底層就把圖像數(shù)據(jù)的生成給阻斷了, 這并不是在事后才采取刪除數(shù)據(jù)的措施。

截圖這事兒并不是瞎操心。手機的相冊里存的圖, 別的軟件能看得到, 而且截圖拍完后, 還可能通過云服務(wù)同步到第三方的網(wǎng)絡(luò)存儲地。更讓人防不勝防的是, 屏幕錄制和截圖這兩種操作, 用的是同一個數(shù)據(jù)傳輸通道。

要是惡意程序搞到了截圖的權(quán)限, 那資產(chǎn)頁面上的信息、私鑰, 或是助記詞這類關(guān)鍵的密碼, 都可能在被用戶不知不覺的情況下偷偷摸走, 用戶自己完全不會察覺到這個情況。

在實際場景里面, 當(dāng)用戶在公共場所查看余額的時候, 他身邊如果有其他人隨便瞄一眼手機屏幕, 風(fēng)險就已經(jīng)出現(xiàn)了。截屏這個功能更是把這個隱患變得更加嚴重了。因為一張截圖可以在社交平臺上被進行二次傳播。一旦交易記錄和持倉信息等泄露出去。這些東西非常容易就會成為定向釣魚攻擊或者是社工攻擊所使用的素材。

用戶碰到截屏功能受限制的情況, 現(xiàn)在完全可以使用手機拍照的方式來進行操作。用戶還需要找一個安全合適的環(huán)境來記錄那些必要的信息。另外, 用戶也可以去依賴錢包本身自帶的那個導(dǎo)出功能來實現(xiàn)信息保存。

其實弄明白為什么不可以進行截屏操作這個點比單純?nèi)柲懿荒芙仄烈袃r值得多。這背后實際上是開發(fā)團隊在面對方便使用這一需求和嚴格的安全邊界之間所做出的一種非常謹慎細致的平衡考量。